cisco交换机网络设备加固手册.doc

《cisco交换机网络设备加固手册.doc》由会员分享，可在线阅读，更多相关《cisco交换机网络设备加固手册.doc（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-作者xxxx-日期xxxxcisco交换机网络设备加固手册【精品文档】Cisco交换机安全加固手册2011年6月29日【精品文档】网络设备加固手册1. Cisco交换机1.1. 启动一致性编号Cisco-01001名称启动一致性系统状态Hostname#show running-configHostname#show startup-config实施方案Hostname#copy running-config tftpHostname#copy running-config startup-config实施目的可以确保系统重启后配置和现有配置相同实施风险如果在现有配置下网络运行正常，则无实施

2、风险1.2. console配置加固编号Cisco-04001名称启用console登陆超时系统状态Hostname#show running-config | begin console实施方案Hostname#config tHostname(config)#line con 0 Hostname(config-line)# exec-timeout 2 15Hostname(config-line)# endHostname#实施目的确保设备在无人值守时能迅速断开连接实施风险无1.3. vty线路配置加固编号Cisco-05003名称启用vty登陆超时系统状态Hostname#show

3、running-config | begin vty实施方案Hostname#config tHostname(config)#line vty 0 4Hostname(config-line)# exec-timeout 2 15Hostname(config-line)# endHostname#实施目的确保设备在无人值守时能迅速断开连接实施风险无1.4. 网络与服务加固编号Cisco-07001，Cisco-07002，Cisco-07003，Cisco-07004， Cisco-07011，Cisco-07012；名称网络与服务加固系统状态Hostname#show running-c

4、onfig实施方案TCP/UDP Small ServersHostname# config tHostname(config)# no service tcp-small-serversHostname(config)# no service udp-small-serversHostname(config)# endHostname#Finger ServerHostname# config tHostname(config)# no ip fingerHostname(config)# no service fingerHostname(config)# endHostname#实施目的关闭所有不必要的服务实施风险可能使部分相关服务不可用，必须根据用户的具体需要确定关闭那些服务，不能一概而确定。